Un environnement de vente au détail utilise des ALB dans des sous-réseaux publics avec des instances EC2 backend dans des sous-réseaux privés qui utilisent une passerelle NAT pour les appels Internet sortants. Les coûts de la passerelle NAT ont grimpé en flèche et un ingénieur doit enquêter sur le trafic traversant la passerelle NAT. Quelles options peuvent être utilisées pour analyser le trafic de la passerelle NAT ? (Choisissez-en deux.)

Les VPC Flow Logs sont le mécanisme standard pour capturer les informations de flux de trafic IP pour les interfaces réseau dans un VPC. Une passerelle NAT utilise une interface réseau élastique (ENI), et l'activation des Flow Logs sur cette ENI permet de capturer les détails du trafic qui la traverse. Ces logs peuvent être publiés vers Amazon CloudWatch Logs ou Amazon S3. CloudWatch Logs Insights est un outil puissant pour interroger et analyser les logs stockés dans CloudWatch Logs, tandis qu'Amazon Athena permet d'interroger les logs stockés dans S3 en utilisant SQL. Ces deux options sont donc valides pour analyser le trafic de la passerelle NAT. Les passerelles NAT n'ont pas de "logs d'accès" dédiés comme les ALB ou les passerelles API, ce qui rend les options mentionnant les "logs d'accès de la passerelle NAT" incorrectes. Le Traffic Mirroring est une fonctionnalité qui peut être utilisée pour l'inspection de paquets, mais elle est généralement plus complexe et coûteuse pour une analyse de trafic à long terme par rapport aux VPC Flow Logs, qui sont conçus précisément pour cet usage.